Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
akademie media gGmbh
Inselweg 9a
DE-85276 Pfaffenhofen
Deutschland
E-Mail: service@sprecher-akademie.eu

Weitere Angaben zum Anbieter finden Sie im Impressum.

2. Überblick über Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Details zu jedem Recht finden Sie in Abschnitt 15.

3. Hosting und Server-Logfiles

Diese Website wird bei Ionos gehostet (Serverstandort: Deutschland). Bei jedem Aufruf der Website erhebt der Server automatisch technisch notwendige Daten in sogenannten Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der technischen Auslieferung der Website, der Systemsicherheit und -stabilität sowie administrativen Zwecken (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und störungsfreien Betrieb). Die Logfiles werden nach spätestens [Aufbewahrungsfrist, z. B. 7 oder 30 Tage] gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Der Hosting-Anbieter verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines entsprechenden Vertrags.

4. Cookies und lokaler Speicher

Beim Besuch der Website setzen wir folgende, technisch notwendige Cookies bzw. Speicherwerte ein, die für den Betrieb der Seite erforderlich sind und ohne Einwilligung gesetzt werden dürfen (Rechtsgrundlage: § 96 Abs. 3 TKG bzw. Art. 6 Abs. 1 lit. f DSGVO):

• Session-Cookie zur Aufrechterhaltung Ihres Logins bzw. Ihrer Sitzung während des Besuchs.
• CSRF-/XSRF-Cookie zum Schutz von Formularen vor Cross-Site-Request-Forgery-Angriffen.
• Cookie-Einwilligungsstatus (cookie_consent, zusätzlich im lokalen Speicher Ihres Browsers), damit Ihre Auswahl im Cookie-Banner für zukünftige Besuche gespeichert bleibt.

Zusätzlich bieten wir im Cookie-Banner optionale Kategorien ("Statistik", "Marketing") zur Auswahl an. Diese werden nur mit Ihrer Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO) und ausschließlich für die in Abschnitt 5 beschriebene Web-Analyse verwendet, sofern der Betreiber diese aktiviert hat. Sie können Ihre Auswahl jederzeit über den Link "Datenschutz" im Footer bzw. durch Löschen der Website-Daten in Ihrem Browser widerrufen oder ändern.

5. Web-Analyse (optional)

Sofern vom Betreiber aktiviert, kann eine der folgenden Analyse-Lösungen zum Einsatz kommen, um die Nutzung der Website statistisch auszuwerten:

• Plausible Analytics: ein datenschutzfreundlicher, cookieloser Webanalysedienst, der keine personenbezogenen Daten oder eindeutigen Kennungen (z. B. IP-Adresse dauerhaft) speichert und daher ohne Einwilligung eingesetzt werden kann (Art. 6 Abs. 1 lit. f DSGVO).
• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): wird ausschließlich geladen, wenn Sie im Cookie-Banner der Kategorie "Statistik" zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten auch an Server von Google in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Ist aktuell keine dieser Optionen aktiviert, findet keine Web-Analyse statt.

6. Eingebundene externe Inhalte und Schriftarten

Schriftarten: Wir binden Webschriften über den Dienst Bunny Fonts (bunny.net, EU-Anbieter) ein. Im Unterschied zu Google Fonts erfolgt dies datenschutzfreundlich – laut Anbieter ohne Speicherung personenbezogener Daten oder Cookies und mit Servern innerhalb der EU.

Videos in Sprecherprofilen: Sprecher:innen können ihrem Profil Video-Links von YouTube oder Vimeo hinzufügen. Diese werden datenschutzfreundlich über den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) bzw. über den Standard-Player von Vimeo eingebettet. Beim Aufruf einer Profilseite mit eingebettetem Video kann dennoch eine Verbindung zu Servern von Google (YouTube) bzw. Vimeo, Inc. hergestellt und dabei Ihre IP-Adresse übermittelt werden – spätestens beim Abspielen des Videos werden zudem ggf. Cookies durch den jeweiligen Anbieter gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung der Profile (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Google/YouTube, Datenschutzerklärung von Vimeo.

7. Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen (Sprecherprofil anlegen, Castings ausschreiben, Nachrichten senden) ist eine Registrierung erforderlich. Dabei erheben wir: Vor- und Nachname, E-Mail-Adresse und ein von Ihnen gewähltes Passwort (bei uns ausschließlich verschlüsselt/gehasht gespeichert, im Klartext für uns nicht einsehbar). Die E-Mail-Adresse wird durch eine Bestätigungs-Mail verifiziert. Rechtsgrundlage ist die Erfüllung bzw. Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Zur Abwehr von Registrierungsmissbrauch (automatisierte Massenregistrierungen) prüfen wir Ihre E-Mail-Domain automatisiert auf Erreichbarkeit und gleichen sie mit einer Liste bekannter Wegwerf-Adressen ab (Art. 6 Abs. 1 lit. f DSGVO, siehe auch Abschnitt 12).

Optional können Sie in Ihrem Konto die Zwei-Faktor-Authentifizierung aktivieren (siehe Abschnitt 8) und Ihre Kontorolle (Sprecher:in, Agentur, Auftraggeber:in) wählen bzw. später ändern.

8. Zwei-Faktor-Authentifizierung (optional)

Wenn Sie die Zwei-Faktor-Authentifizierung freiwillig aktivieren, speichern wir einen kryptografischen Schlüssel (TOTP-Secret) zur Generierung des Einmalcodes sowie eine Reihe von Wiederherstellungscodes für den Fall, dass Sie keinen Zugriff auf Ihre Authenticator-App haben. Diese Daten dienen ausschließlich der Absicherung Ihres eigenen Kontos (Art. 6 Abs. 1 lit. f DSGVO) und werden bei Deaktivierung der Funktion bzw. Löschung Ihres Kontos entfernt.

9. Sprecher- und Agenturprofile

Sprecher:innen können ein öffentlich sichtbares Profil anlegen und darin freiwillig weitere Angaben machen: Kurzbeschreibung/Biografie, Stimmcharakter, Stimmalter, Sprachen, Einsatzbereiche, Standort, Telefonnummer, Website sowie Foto-, Audio- und Videodateien. Sie entscheiden selbst, welche dieser Angaben Sie veröffentlichen, und können Ihr Profil jederzeit bearbeiten, deaktivieren oder löschen. Agenturen, die Profile für von ihnen vertretene Sprecher:innen verwalten, können zusätzlich ein Agentur-Logo und einen Betreuungs-Hinweis mit Link zur Agentur-Website hinterlegen. Hochgeladene Medien werden ausschließlich auf unserem eigenen Server gespeichert, nicht bei einem externen Speicheranbieter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei zusätzlichen freiwilligen Angaben Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch aktives Ausfüllen und Veröffentlichen dieser Felder.

10. Castings und Kontaktaufnahme

Wer ein Casting ausschreibt, gibt Name, E-Mail-Adresse, optional einen Firmennamen sowie die Projektdetails (Titel, Beschreibung, Budget, gewünschte Sprachen/Eigenschaften) an. Passende Sprecher:innen bzw. deren Agenturen werden automatisiert per E-Mail über passende Castings informiert und können über einen personalisierten Link zusagen oder absagen. Bei einer Zusage werden die Kontaktdaten beider Seiten für die weitere Kommunikation über die interne Nachrichtenfunktion (Abschnitt 11) freigegeben. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags zwischen den Nutzer:innen (Art. 6 Abs. 1 lit. b DSGVO).

11. Interne Nachrichten (Chat)

Für die Kommunikation zwischen Auftraggeber:innen und Sprecher:innen/Agenturen steht ein internes Nachrichtensystem zur Verfügung. Nachrichteninhalte sowie optionale Datei-Anhänge werden gespeichert, solange die jeweilige Unterhaltung von keiner der beteiligten Personen gelöscht wurde. Wir werten Nachrichteninhalte nicht automatisiert aus; lediglich zur Vermeidung von Spam bzw. Missbrauch gilt ein technisches Sende-Limit je Nutzer:in und Zeiteinheit. Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO).

12. E-Mail-Versand

Zur Kontobestätigung, für Benachrichtigungen (z. B. neue Nachricht, passendes Casting, Erinnerungen) sowie auf Ihre Anfrage hin (z. B. Passwort zurücksetzen) versenden wir E-Mails über Ionos. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer funktionierenden Nutzerkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

13. Sicherheitsmaßnahmen gegen Missbrauch

Zum Schutz vor automatisierten Massenregistrierungen und Brute-Force-Angriffen auf den Login protokollieren wir bei Registrierungs- und Login-Versuchen die IP-Adresse, den Zeitpunkt sowie – bei Login-Versuchen – die verwendete E-Mail-Adresse. Werden innerhalb eines kurzen Zeitraums auffällig viele Versuche von derselben IP-Adresse festgestellt, wird diese vorübergehend, im Wiederholungsfall dauerhaft gesperrt. Diese Protokolldaten werden nach 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines aktiven Sperrvorgangs benötigt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und missbrauchsfreien Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus speichern wir die IP-Adressen, von denen aus Sie sich anmelden bzw. registrieren, Ihrem Nutzerkonto zugeordnet, um die missbräuchliche Anlage mehrerer Konten über dieselbe Internetverbindung zu erkennen und zu verhindern. Diese Zuordnung wird für die Dauer des Bestehens Ihres Kontos gespeichert und mit dessen Löschung entfernt. Rechtsgrundlage ist ebenfalls unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

14. Empfänger und Auftragsverarbeitung

Ihre Daten werden nicht an Dritte verkauft. Zugriff erhalten ausschließlich: unser Hosting-Anbieter als Auftragsverarbeiter (Art. 28 DSGVO), sowie – nur soweit von Ihnen durch aktive Nutzung der jeweiligen Funktion veranlasst – andere Nutzer:innen der Plattform (z. B. bei einer Casting-Zusage oder im Chat) und die in Abschnitt 5 und 6 genannten externen Anbieter (Web-Analyse, Video-Einbettung), soweit diese aktiviert bzw. von Ihnen aufgerufen werden.

15. Speicherdauer

Kontobezogene Daten (Registrierung, Profil, Nachrichten, Castings) speichern wir, solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen für abrechnungsrelevante Daten) entgegenstehen. Für Server-Logfiles und Sicherheits-Protokolldaten gelten die in Abschnitt 3 und 13 genannten kürzeren Fristen.

16. Ihre Rechte im Detail

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16): Unrichtige Daten lassen wir auf Verlangen berichtigen – die meisten Angaben können Sie zudem selbst direkt in Ihrem Profil bzw. Konto ändern.
• Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20).
• Widerspruch (Art. 21): Gegen auf berechtigtem Interesse beruhende Verarbeitungen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3): Erteilte Einwilligungen (z. B. optionale Analyse-Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte wenden Sie sich an service@sprecher-akademie.eu.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. In Österreich ist dies die Österreichische Datenschutzbehörde, in Deutschland die jeweils zuständige Landesdatenschutzbehörde. [Zutreffende Behörde je nach Sitz des Verantwortlichen anpassen.]

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung. Stand: [Datum der letzten Aktualisierung].